6.6 Posúdenie ďalších rizík

Príslušné orgány posúdia význam ďalších rizík, na ktoré sa nevzťahujú požiadavky na vlastné zdroje uvedené v prvom pilieri, pre kapitál investičnej spoločnosti v súlade s článkami 36 a 40 smernice (EÚ) 2019/2034. Pri posudzovaní týchto ďalších rizík príslušné orgány zohľadnia povahu a zložitosť činností investičnej spoločnosti, ktoré majú vplyv na významnosť týchto rizík.

6.6.2 Posúdenie inherentných rizík

Prostredníctvom posúdenia inherentných rizík, na ktoré sa nevzťahujú požiadavky na vlastné zdroje uvedené v prvom pilieri, majú príslušné orgány určiť hlavné faktory rizík investičnej spoločnosti a zhodnotiť význam vplyvu týchto rizík na investičnú spoločnosť. Posúdenie takýchto rizík má byť štruktúrované podľa týchto hlavných krokov:

• a. predbežné posúdenie;
• b. posúdenie povahy a rozsahu investičných činností, ktoré pre investičnú spoločnosť predstavujú riziko, na ktoré sa nevzťahujú požiadavky na vlastné zdroje uvedené v prvom pilieri;
• c. posúdenie systémov a procesov týkajúcich sa týchto činností.

Príslušné orgány posúdia riziká, na ktoré sa nevzťahujú požiadavky na vlastné zdroje uvedené v prvom pilieri, a to tak z hľadiska súčasného, ako aj budúceho vývoja.

V prípade potreby príslušné orgány vykonajú aj posúdenie iných rizík, ako sú riziká uvedené v tejto kapitole.

Predbežné posúdenie

Na stanovenie rozsahu posúdenia rizík, na ktoré sa nevzťahujú požiadavky na vlastné zdroje uvedené v prvom pilieri, majú príslušné orgány najprv určiť zdroje rizík, ktorým je alebo môže byť investičná spoločnosť vystavená.

Príslušné orgány majú zvážiť minimálne:

• a. obchodný model a ochotu podstupovať riziko;
• b. vlastný vývoj alebo outsourcing IT riešení;
• c. podporné funkcie, ako sú dodržiavanie súladu, právne a daňové funkcie (aj v prípade outsourcingu);
• d. náklady na žaloby a súdne spory;
• e. celkové prevádzkové straty vrátane nákladov na interné a externé podvody;
• f. rozsah činností mimo obchodnej knihy.

72

Príslušné orgány majú uskutočniť predbežnú analýzu týkajúcu sa zmeny uvedených prvkov v priebehu času s cieľom vytvoriť informovaný názor o hlavných faktoroch ďalších rizík v investičnej spoločnosti.

Úrokové riziko vyplývajúce z činností mimo obchodnej knihy

Príslušné orgány posúdia úrokové riziko vyplývajúce z činností mimo obchodnej knihy, ktorým je investičná spoločnosť vystavená.

Príslušné orgány posúdia, ako môžu mať zmeny úrokových sadzieb nepriaznivý vplyv na aktíva, záväzky a podsúvahové expozície investičnej spoločnosti. Ak chcú príslušné orgány lepšie určiť zložitosť investičnej spoločnosti a jej profil úrokového rizika, majú porozumieť aj hlavným vlastnostiam aktív, záväzkov a podsúvahovým expozíciám investičnej spoločnosti.

Vo svojom kvantitatívnom posúdení majú príslušné orgány zvážiť aj výsledky interných metodík investičnej spoločnosti na meranie úrokového rizika vyplývajúceho z činností mimo obchodnej knihy. Okrem toho príslušné orgány zohľadnia vhodné scenáre šokov vzhľadom na povahu expozície voči úrokovému riziku vyplývajúcemu z činností investičnej spoločnosti mimo obchodnej knihy.

Operačné riziká, na ktoré sa nevzťahuje prvý pilier

Príslušné orgány by mali posúdiť operačné riziká, na ktoré sa nevzťahujú minimálne požiadavky na vlastné zdroje v súlade s nariadením (EÚ) 2019/2033. Tieto riziká môžu viesť k priamym prevádzkovým stratám a k nepriamym stratám vyplývajúcim zo sťažností a súdnych sporov. Veľké operačné riziká môžu viesť aj k nedostatku zamestnancov na kľúčových pozíciách. Pri posudzovaní sa majú zohľadniť nielen prevádzkové straty, ale aj takmer neúspešné udalosti a udalosti spojené s operačným rizikom, ktoré sa skončili ziskom.

Príslušné orgány zvážia tieto zdroje inherentného rizika a v prípade potreby sa pri posudzovaní zamerajú na tie aspekty, ktoré sa považujú za najvýznamnejšie pre investičnú spoločnosť:

• a. bezpečnosť na pracovisku;
• b. poškodenie hmotného majetku;
• c. interný podvod;
• d. externý podvod;
• e. riziká súvisiace s IKT,
• f. riziko konania;
• g. regulačné, právne a daňové riziká;
• h. riziko modelov v súvislosti s modelmi používanými na obchodné účely;

73

• i. nedostatočné (kvalitatívne aj kvantitatívne) ľudské a technické zdroje na kľúčových pozíciách;
• j. riziko poškodenia dobrej povesti,

V rámci všetkých posúdení podľa SREP si príslušné orgány majú vytvoriť názor na stupeň rizika súvisiaceho s IKT a na súlad operácií IKT s obchodnou stratégiou. Príslušné orgány majú do svojho posúdenia zahrnúť všetky relevantné aspekty rizika súvisiaceho s IKT, ako je bezpečnostné riziko, riziko súvisiace s IT projektmi a riziko riadenia IKT, pokiaľ to už nie je zahrnuté v iných častiach týchto usmernení, a to so zreteľom na usmernenia EBA o riziku v oblasti IKT a bezpečnosti¹⁹ a usmernenia ESMA týkajúce sa outsourcingu poskytovateľom cloudových služieb²⁰ ;

Príslušné orgány si vytvoria názor na stupeň rizika konania súvisiaceho s investičnými a trhovými činnosťami investičnej spoločnosti v rozsahu, v akom nie je zachytené v požiadavkách na vlastné zdroje uvedené v prvom pilieri. Riziko konania by sa malo chápať ako súčasné alebo potenciálne riziko, ktorému sú vystavení klienti, trhy alebo samotná spoločnosť v dôsledku nevhodného správania sa spoločnosti alebo jej zamestnancov. Toto riziko môže vyplynúť z prípadov úmyselného pochybenia alebo pochybenia z nedbanlivosti (vrátane nevhodného poskytovania finančných služieb) v takom rozsahu, že môže mať negatívne dôsledky na financie alebo dobrú povesť. Toto riziko poškodenia dobrej povesti môže následne spôsobiť stratu trhových podielov alebo kľúčových klientov a nárast počtu sťažností klientov.

Príslušné orgány sa majú v prípade potreby zamerať na tieto zdroje inherentného rizika konania:

• a. uzavretie alebo pozastavenie fondu;
• b. počet prípadov pochybení: nekalý predaj, manipulácia s trhom;
• c. uložené regulačné pokuty.

Príslušné orgány si vytvoria názor na regulačné, právne a daňové riziká vyplývajúce z nedodržiavania súladu so zákonmi alebo predpismi. Tieto riziká môžu viesť k súdnym sporom a pokutám pre investičnú spoločnosť. Nápravné programy môžu byť spojené aj s veľkými výdavkami na dosiahnutie súladu so zákonmi a predpismi.

Príslušné orgány sa v prípade potreby majú zamerať na tieto zdroje inherentných regulačných, právnych a daňových rizík:

• a. náklady na dosiahnutie súladu s platnými predpismi;
• b. platenie pokút alebo iných sankcií za nedodržanie súladu s predpismi;
• c. opätovné vyrubenie dane alebo zaplatenie poplatkov za omeškanie, pokút a penále;

19 Usmernenia EBA k riadeniu rizík v oblasti IKT a bezpečnosti (EBA/GL/2019/04).

20 Usmernenia ESMA týkajúce sa outsourcingu poskytovateľom cloudových služieb (ESMA50 -164-4285). 74

• d. predvídanie regulačných zmien relevantných pre investičnú spoločnosť.

Príslušné orgány posúdia riziko súvisiace s modelmi používanými na obchodné účely vrátane modelov oceňovania/cenových modelov, modelov pre algoritmické obchodovanie a iných modelov, ktoré môžu mať významný vplyv na obchodné rozhodnutia a činnosti investičnej spoločnosti.

So zreteľom na špecifiká investičnej spoločnosti môžu príslušné orgány pri posudzovaní rizík, na ktoré sa nevzťahujú požiadavky na vlastné zdroje uvedené v pilieri 1, zohľadniť iné zdroje rizík, ktoré nie sú zahrnuté vo vyššie uvedených kategóriách.

Systémové riziko

Na základe kvantitatívnych a kvalitatívnych kritérií si príslušné orgány vytvoria názor na systémové riziko investičnej spoločnosti. Na základe tohto posúdenia príslušné orgány určia, či by zlyhanie investičnej spoločnosti mohlo viesť k závažnému narušeniu finančných trhov, na ktorých investičná spoločnosť pôsobí.

V prípade potreby sa môže posúdenie systémového rizika vykonať súhrnne pre skupinu investičných spoločností s podobným obchodným modelom a rizikovým profilom. Pri vykonávaní takéhoto súhrnného posúdenia príslušné orgány zvážia potenciálny vplyv súčasného zlyhania určitého počtu/podielu týchto investičných spoločností na finančné trhy, na ktorých pôsobia. Na tento účel môžu príslušné orgány zvážiť jeden alebo viacero scenárov.

6.6.3 Posúdenie riadenia rizík a kontrolných mechanizmov

Na dosiahnutie komplexného pochopenia rizikového profilu investičnej spoločnosti, pokiaľ ide o riziká, ktoré nie sú zahrnuté v požiadavkách na vlastné zdroje uvedené v prvom pilieri, príslušné orgány preskúmajú riadenie a správu a rámec riadenia rizík, ktoré znižujú riziko vyplývajúce z iných zdrojov rizík. Na tento účel príslušné orgány posúdia tieto prvky, pričom by mali zohľadniť objem, povahu a zložitosť činností investičnej spoločnosti:

• a. Stratégia investičnej spoločnosti náležite vyjadruje jej ochotu podstupovať tieto riziká a je v súlade s celkovou ochotou podstupovať riziká;
• b. investičná spoločnosť má interné usmernenia a politiky na zabezpečenie zdravej kultúry riadenia rizika;
• c. investičná spoločnosť má vhodný rámec pre riadenie, meranie, monitorovanie a kontrolu úrokového rizika vyplývajúceho z činností mimo obchodnej knihy;
• d. investičná spoločnosť má vhodný rámec pre riadenie, meranie, monitorovanie a kontrolu rizík v oblasti IT s dostatočnými (kvalitatívnymi aj kvantitatívnymi) ľudskými a technickými zdrojmi;
• e. investičná spoločnosť má jasne vymedzené politiky a postupy kontroly operačných rizík.

75 6.6.4 Zhrnutie zistení a bodovanie

Na základe uvedeného posúdenia si príslušné orgány vytvoria stanovisko k ďalším rizikám investičnej spoločnosti. Toto stanovisko sa má zohľadniť v zhrnutí zistení s bodovaním založeným na kritériách uvedených v tabuľke 8. Ak sa na základe závažnosti určitých podkategórií rizík príslušný orgán rozhodne posudzovať a bodovať tieto podkategórie jednotlivo, usmernenia uvedené v tejto tabuľke treba pokiaľ možno uplatniť na základe analógie.

Príslušné orgány majú všetky tieto faktory posudzovať súbežne, a nie izolovane, a pochopiť faktory, ktoré sú príčinou rizík, na ktoré sa nevzťahujú požiadavky na vlastné zdroje uvedené v prvom pilieri.

Tabuľka 8 Kritériá orgánov dohľadu, ktoré sa uplatňujú pri bodovaní ďalších rizík

Skóre Stanovisko orgánov Kritériá súvisiace s inherentným Kritériá týkajúce sa